CVE-2026-85734 in LightRAG
Zusammenfassung
von VulDB • 22.09.2026
LightRAG bietet eine einfache und schnelle retrieval-augmented Generation (RAI). Vor Version 1.5.5 setzt der POST /login-Endpunkt in lightrag/api/lightrag_server.py keine Rate-Limits, Account-Lockout-Maßnahmen, Verzögerungen oder Zähler für fehlgeschlagene Authentifizierungsversuche fest. Ein Netzwerkangreifer kann Passwort-Guessing mit voller Anfragerate durchführen, bis ein gültiges Kontopasswort gefunden wird. Eine erfolgreiche Credential-Recovery gewährt authentifizierten Zugriff auf Dokumente, den Knowledge Graph und administrative Operationen. Dieses Problem wurde in Version 1.5.5 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.